从浏览器applet使用JDBC时“访问被拒绝”
我有一个java applet，用于查询Oracle数据库中的数据。 从IDE内部运行时，它运行正常。 但是，当我将其作为嵌入在网页中的applet运行时，我在类加载器中遇到“访问被拒绝”错误，并且我没有最模糊的概念，它对我的要求是什么：
Sep 06, 2011 12:58:48 PM oracle.jdbc.driver.OracleDriver registerMBeans WARNING: Error while registering Oracle JDBC Diagnosability MBean. java.security.AccessControlException: access denied ("java.lang.RuntimePermission" "getClassLoader") at java.security.AccessControlContext.checkPermission(Unknown Source) at java.security.AccessController.checkPermission(Unknown Source) at java.lang.SecurityManager.checkPermission(Unknown Source) at java.lang.Thread.getContextClassLoader(Unknown Source) at oracle.jdbc.driver.ClassRef.(ClassRef.java:75) at oracle.jdbc.driver.ClassRef.newInstance(ClassRef.java:51) at oracle.jdbc.driver.OracleDriver.registerMBeans(OracleDriver.java:311) at oracle.jdbc.driver.OracleDriver$1.run(OracleDriver.java:199) at java.security.AccessController.doPrivileged(Native Method) at oracle.jdbc.driver.OracleDriver.(OracleDriver.java:195) at java.lang.Class.forName0(Native Method) at java.lang.Class.forName(Unknown Source) at com.binderton.oracle.ConnectionManager.open(ConnectionManager.java:17) at com.sun.javafx.applet.FXApplet2$2.run(Unknown Source) at com.sun.javafx.application.PlatformImpl$3.run(Unknown Source) at com.sun.glass.ui.win.WinApplication._runLoop(Native Method) at com.sun.glass.ui.win.WinApplication.access$100(Unknown Source) at com.sun.glass.ui.win.WinApplication$1$1.run(Unknown Source) at java.lang.Thread.run(Unknown Source) java.lang.ExceptionInInitializerError at java.lang.Class.forName0(Native Method) at java.lang.Class.forName(Unknown Source) at com.binderton.oracle.ConnectionManager.open(ConnectionManager.java:17) at com.sun.javafx.applet.FXApplet2$2.run(Unknown Source) at com.sun.javafx.application.PlatformImpl$3.run(Unknown Source) at com.sun.glass.ui.win.WinApplication._runLoop(Native Method) at com.sun.glass.ui.win.WinApplication.access$100(Unknown Source) at com.sun.glass.ui.win.WinApplication$1$1.run(Unknown Source) at java.lang.Thread.run(Unknown Source) Caused by: java.security.AccessControlException: access denied ("java.lang.RuntimePermission" getClassLoader") at java.security.AccessControlContext.checkPermission(Unknown Source) at java.security.AccessController.checkPermission(Unknown Source) at java.lang.SecurityManager.checkPermission(Unknown Source) at java.lang.Thread.getContextClassLoader(Unknown Source) at oracle.jdbc.driver.ClassRef.(ClassRef.java:75) at oracle.jdbc.driver.ClassRef.newInstance(ClassRef.java:51) at oracle.jdbc.driver.OracleDriver.(OracleDriver.java:260) ... 12 more Got ErrorEvent[url=null label=Failed to start application. cause=null Applet在具有非常严格的安全规则的环境中运行。 您至少需要签署您的applet。
但是，这里的问题更大，在applet中执行JDBC是一个非常糟糕的主意。 applet的源代码是公开可用的，因此易于破解。 您应该为此创建一个Web服务，然后让您的applet访问该Web服务。 通过Web服务，您的applet将能够通过HTTP请求/响应与数据库交换信息。 使用Web服务，您可以隐藏公共数据库访问详细信息，JDBC和SQL代码。
如何创建Web服务取决于服务器环境和使用的编程语言。 例如，在Java EE中，您可能已经为此使用了一个简单的Servlet，但是分别对restful（XML / JSON）和XML Web服务支持JAX-RS和JAX-WS。 applet没有任何安全限制，允许连接其主机，其地址可由getCodeBase()
InputStream response = new URL(getCodeBase(), "servlet?foo=bar").openStream(); // ...
请注意，如果您遵循BalusC的建议并将DB隐藏在与applet位于同一服务器上的活动页面（例如servlet，PHP，ASP等）后面，则applet很可能仍然是沙盒。 它将是尝试访问类加载器（以及数据库）的活动页面。